[病毒样本] 9x

显示全部楼层 · 发表于 2024-8-20 20:15:46

本帖最后由 Hibike 于 2024-8-20 20:21 编辑

https://f.ws28.cn/f/evy560d4ke0
https://wormhole.app/koN1b#3t5HFJXY2ld4k-da8XfYvg
https://litter.catbox.moe/dhywc1.7z

又混入了个白文件（恼

显示全部楼层 · 发表于 2024-8-20 20:17:56

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-20 20:28:32

大蜘蛛miss all

显示全部楼层 · 发表于 2024-8-20 20:35:07

本帖最后由 Loyisa 于 2024-8-20 20:37 编辑

2ceb3726.hta/827e1160.hta - KART 双击block

37c712f5.exe - KART 云拉黑
a87d7ba8.exe - KART 云拉黑
d41f2ff1.exe - KART 主防Kill
剩下的都miss

显示全部楼层 · 发表于 2024-8-20 20:42:01

显示全部楼层 · 发表于 2024-8-20 20:49:27

本帖最后由 877906025Z 于 2024-8-20 21:32 编辑

江民2/9，自制扫描器7/9。。这个包是不是跟其他的帖子有重复的，自制扫描器有哈希值拉黑的

显示全部楼层 · 发表于 2024-8-20 20:53:27

卡巴扫描4个ksn拉黑1个

显示全部楼层 · 发表于 2024-8-20 21:04:36

360剩余1个

显示全部楼层 · 发表于 2024-8-20 21:16:09

FSP 掃描+執行剩餘3個

显示全部楼层 · 发表于 2024-8-20 21:22:25

火绒
剩下运行：

2ceb3726.hta -> MISS（C2似乎寄了？）

4cd67e7d.exe -> MISS（还是之前那家）

7f486239.exe -> 钓鱼...?（白的应该是这个吧？

37c712f5.exe -> 主防&内存防护响应

病毒名称：ADV:Trojan/GenInjector.I
病毒路径：C:\Users\Administrator\Desktop\kanocin\37c712f5.exe
操作结果：已处理

复制代码

病毒名称：Backdoor/Meterpreter.bd
病毒ID：428362F194D7F51D
虚拟地址：0x00000000030C0000
映像大小：2.3MB
是否完整映像：否
数据流哈希：2e3c3423
操作结果：已处理
进程ID：6780
操作进程：C:\Windows\BitLockerDiscoveryVolumeContents\BitLockerToGo.exe
操作进程命令行：C:\Windows\BitLockerDiscoveryVolumeContents\BitLockerToGo.exe
父进程ID：2408
父进程：C:\Users\Administrator\Desktop\kanocin\37c712f5.exe
父进程命令行："C:\Users\Administrator\Desktop\kanocin\37c712f5.exe"

复制代码

292be728.exe -> 跑不动（
a87d7ba8.exe -> 跑不动（
ad0db8b5.exe -> MISS

[病毒样本] 9x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块